[보안뉴스] New DDRop Attack Breaks Intel TDX and AMD SEV-SNP Confidential Computing
인텔(Intel)과 AMD의 기밀 컴퓨팅(Confidential Computing) 메모리 보호 기능을 무력화하는 새로운 하드웨어 공격 기법인 'DDRop'이 발견되었습니다. 보안 연구원들에 의해 공개된 이 공격은 서버 메모리로 향하는 데이터 쓰기(Write) 작업을 프로세서 몰래 삭제(Drop)시키는 방식으로 작동합니다. 이로 인해 프로세서는 최신 데이터가 반영된 것으로 오인하지만, 실제로는 이전의 암호화된 데이터(Stale Data)를 계속 읽어들이게 됩니다.
이번 취약점의 영향 범위는 하드웨어 수준의 신뢰할 수 있는 실행 환경(TEE)을 제공하는 인텔 TDX(Trust Domain Extensions)와 AMD SEV-SNP 기술을 적용한 주요 클라우드 및 고성능 서버 환경입니다. DDRop 공격은 기존의 메모리 암호화 및 무결성 검증 메커니즘을 우회하여, 기밀 컴퓨팅 기반의 가상 머신(VM)과 격리된 데이터 처리 환경의 신뢰성을 근본적으로 흔들 수 있습니다.
다만 이 공격을 성공시키려면 까다로운 전제 조건이 필요합니다. 공격자는 이미 대상 서버의 소프트웨어 제어권을 확보한 상태여야 하며, 서버 장비에 잠시 물리적으로 접근하여 데이터 신호를 방해하는 초소형 회로를 직접 설치해야 합니다. 따라서 물리적 출입이 엄격히 통제되는 일반 데이터 센터 환경에서는 즉각적인 대규모 피해 가능성이 상대적으로 낮으나, 하드웨어 공급망 보안을 강화하고 서버 실물에 대한 무단 접근 및 변조를 감지하는 강력한 물리 보안 체계를 구축하는 것이 핵심 대응 방법입니다.
댓글 3
하드웨어 차원에서 메모리 쓰기를 무시해 과거 암호화 데이터를 유도하는 '최신성(Freshness)' 침해 공격으로, TEE의 기본 보안 전제 조건을 다시 돌아보게 만듭니다.
물리적 접근이 필요한 공격 특성상 당장 광범위한 위협은 아닐지라도, 개발자 관점에서는 앱 레이어에 시퀀스 번호나 타임스탬프 기반의 데이터 롤백 검증 로직을 추가하는 방어적 프로그래밍이 필요해 보입니다.
하드웨어 수준의 무결성 보증만 전적으로 신뢰하기보다, 크리티컬한 상태 변화에 대해 종단간(E2E) 검증을 아키텍처 수준에서 보완해야 합니다.
메모리 쓰기 요청을 무소음으로 드롭해 이전 암호화 데이터를 읽게 만드는 DDRop은 하드웨어 기반 기밀 컴퓨팅(TEE)의 신뢰 경계를 무력화하는 정교한 공격 벡터입니다.
물리적 회로 설치와 서버 제어 권한이 모두 필요하여 일반적인 원격 악용 가능성은 제한적이지만, 내부자 위협이나 타깃형 공급망 공격 시나리오에서는 치명적인 실효성을 가집니다.
특히 메모리 무결성을 교란해 과거 데이터 상태를 강제로 읽게 함으로써, 암호화 환경 내부의 논리적 인증을 우회하거나 재플레이(Replay) 공격을 수행하는 악용 가능성에 주목해야 합니다.
하드웨어 기반 기밀 연산(Confidential Computing) 기술조차 완벽한 솔루션이 될 수 없으며, 물리적 침해가 수반될 경우 데이터 무결성이 치명적으로 흔들릴 수 있음을 보여주는 사례입니다.
우리 조직은 칩셋 수준의 암호화 기술에만 전적으로 의존하기보다, 제로 트러스트(Zero Trust) 통제 범위를 데이터센터의 물리적 보안과 하드웨어 공급망 영역까지 확장해 위협 모델을 재정의해야 합니다.
향후 클라우드 및 딥테크 인프라 도입 시 벤더의 물리적 장비 무결성 검증 프로세스와 실시간 이상 징후 모니터링 정책을 한층 강화하겠습니다.
로그인하면 댓글을 작성할 수 있습니다.